████████@减少悲剧@#别让QQ互联给悲剧了#██████

shuxiananyi · 发表于 2011-4-26 11:51:12

本帖最后由 shuxiananyi 于 2011-5-6 08:37 编辑

--------------------------------广告切割线---------------------------------

问题:用QQ登录的权限 = 用论坛帐号登陆的权限 QQ盗号了=论坛帐号被破解了
举例子
QQ密码已经被盗了心爱的老论坛(假设用户已经关联QQ互联)
不法分子在论坛大发-色-情-贴\-垃-圾-广-告-贴(结果账户永久被封) 可怜不?损失惨重.

如果我经常进出N个论坛(这N个论坛都有QQ互联,而且帐号都与同一个QQ绑定了,这样不就是存在安全问题了吧)~
不是怕QQ在论坛被盗:是担心被盗的QQ影响(多个)论坛账户

因为 QQ盗号木马猖獗大于论坛盗号木马(现实就是QQ盗号木马太多) 所以才想有个论坛登陆帐号权限设置.这样QQ即使被盗对论坛用户的资料影响就相对减少了一点.

用论坛原id 帐号身份登录后例如在用户中心设置调整用在以QQ身份登录论坛时的权限加以限制的开关例如:用QQ登陆论坛只能回帖,不能发帖或者自己设定只能浏览论坛.或者无限制
有个可以让用户自己设置的地方

--------------------------------以下是对话---------------------------------

逸云清远 8 分钟前嗯，懂你的意思，你是怕QQ被盗了，然后通过QQ登录其他的论坛，但是前提是他得知道你的QQ绑定了哪些论坛。您 2 分钟前它能有盗QQ本领,还怕其它搞不定?我的意思能多有一点安全设置总比没有好.

嗯。。你想让通过QQ登录的用户在论坛的权限做限制，这个恐怕不成，要是限制了，谁都不用QQ登录了，开发这个就是图个方便，限制了还哪里有方便了。还是想个其他的办法为好。(我的天!我表达太烂了:管理员没有明白我要表达的意思)

我没有说要限制QQ登陆论坛:用论坛原id 帐号身份登录后例如在用户中心设置调整用在以QQ身份登录论坛时的权限加以限制的开关例如:用QQ登陆论坛只能回帖,不能发帖或者自己设定只能浏览论坛.或者无限制
有个可以让用户自己设置的地方

有没有人关注这个问题呢?如果有请顶置一下吧.

--------------------------------广告切割线---------------------------------

lantrin · 发表于 2011-5-6 21:32:02

本帖最后由 lantrin 于 2011-5-6 21:33 编辑

从方便性上讲，如果绑定qq号码然后用qq登陆只是得到一个不完整的论坛权限用户权限，则qq登陆的方便变成了不方便。
从安全性上讲，qq账号的安全性大于论坛账号的安全性，因为用户的qq被盗用造成论坛损失的可能性远远小于本身论坛账号被盗而造成论坛损失的可能性。
你说有没有可能论坛账号没有问题，仅仅是qq号被盗用而造成论坛账号遭殃的可能性呢。当然有，每兴一利必有一弊，但是利弊权衡全靠自己。靠限制qq登陆限制的权限来防范绝对是弊大于利，是个坏主意。

逸云清远似乎没有明白楼主说的具体意思，楼主的意思是在某一个论坛id，其绑定了qq登陆，但是他要实现用qq登陆和用论坛id登陆时候二者在论坛的权限是不同的。想想可知，实现起来有多么累赘，而且仅仅是为了防止万一qq被盗，同时又万一碰巧知道该qq用户是某个论坛的会员，又万一该盗qq者无聊到去该论坛搞破坏，而且在万一该id在论坛权限比较大的情况下。

随着楼主的思路假设，如果discuz！实现了这个功能，则是实现所有通过qq登陆的用户都一样的权限呢，还是每个id的权限都自定义。如果是后者，估计又有更多的后继问题，这个权限是用户自己选择呢，还是管理人员指定呢，这是怎样的劳动量呢。如果是前者，则绑定的意义基本没有了。

由上面的假设得到启发，唯一也许有点可以考虑的建议是：新增一个游客组，例如qq游客，权限在游客之上，在论坛用户组之下。可以让qq用户不绑定论坛id的情况下，直接登陆论坛，实现比现在的游客稍多一点的权限。论坛管理者也不必担心qq用户不注册论坛即可访问论坛造成qq架空论坛，因为你只是多了一个游客组，而且该游客组的权限也是由你指定。但是带来了多一个选择。

qq登陆不是救世主，所起的作用也有限，不要抱太大希望。做论坛做好内功啥时候都是王道，就提升用户体验，方便性而言，qq互联是个好主意。

lanqb · 发表于 2011-5-6 19:55:32

liti520 · 发表于 2011-5-6 19:53:03

逸云清远这货是谁啊？我都不想说他……作为一个技术白脖的腾讯微博的使用者，我告诉你，在微博页面右上角有个|应用|，点击去，上面有个我的应用——看看吧，你和那个绑定了都有的~

==========================
言归正传，小站长早晚都是被大网站干沉，还不如死的光明大气，什么新浪通行证腾讯通行证网易的搜狐的人人的全给用上，就当为中国的互联网事业做贡献提供数据呗。想那么多，还得用——大势所趋。除非你是大网站，象19楼，人家就单纯个DZ一样牛逼~

shuxiananyi · 发表于 2011-5-6 08:38:05

████████@减少悲剧@#别让QQ互联给悲剧了#██████

a475305268 · 发表于 2011-4-28 23:27:05

提示: 作者被禁止或删除内容自动屏蔽

普拉亚波音 · 发表于 2011-4-27 09:39:39

雨墨 · 发表于 2011-4-27 09:34:46

sdoomusp 发表于 2011-4-27 02:03
理解楼主的意思！现在用QQ上的脑残用户太多了！！！

一旦该QQ号在论坛上有管理权限，再被盗那就麻烦大了 ...

列出网站是为了方便用户登陆自己所绑定的网站，而不用费心思去记网址。

就像QQ关联登陆。

sdoomusp · 发表于 2011-4-27 02:03:19

理解楼主的意思！现在用QQ上的脑残用户太多了！！！

一旦该QQ号在论坛上有管理权限，再被盗那就麻烦大了！！！！

强烈建议，在后台添加，设置用QQ号登陆时的权限级别功能！！

例：某特么破QQ用户 QQ号为 123456789  论坛UID为 8888 这两个是在一起绑定的！

  在后台增加权限设置如果 UID为 8888 的用户用 QQ号登陆  就只有浏览或是回复的限权

  或是QQ为 123456789 的用户用其 UID 8888 登陆才有相应的其它权限！

这样我想才能安全一些！！！！！！！！！！

  我的口号是：破特么QQ丢了，我不在乎！！论坛被搞了才会让我肉疼！

青春焚尽指间 · 发表于 2011-4-27 00:48:28

腾讯就一个会扯淡的公司

		自动登录	找回密码
密码			立即注册